A.#tcpdump-ien0-ehost192.168.1.160
B.#tcpdump-ien0–hhost192.168.1.160
C.#tcpcat-ien0-ehost192.168.1.160
D.#tcpcat-ien0–hhost192.168.1.160
A.ARP(AddressResolutionProtocol)地址解析协议
B.3GPP协议
C.BGP4(BorderGatewayProtocolVertion4)边界网关协议
D.DHCP(DynamicHostConfigurationProtocol)动态主机配置协议
B、特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤
C、基于文件特征值
D、畸形报文过滤,过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文